Ang Dutch Cybersecurity Act, ang Cyberbeveiligingswet, nagpatuman sa European NIS2 Directive. Gikinahanglan niini ang mga organisasyon nga naghatag ug hinungdanon o importanteng serbisyo sa napulog walo ka gitudlo nga mga sektor nga mohimo sa angay nga mga lakang sa pagdumala sa risgo, magreport sa mga hinungdanong insidente ug magparehistro sa gobyerno.
Legal nga basehan
Ang Balaod nagpatuman sa Directive (EU) 2022/2555 ug gipatuman niadtong Agosto 15, 2026, uban sa Critical Entities Resilience Act. Kini makaapekto sa gibanabanang walo ka libo nga mga organisasyon sa mga sektor lakip na ang enerhiya, tubig nga mainom, digital nga imprastraktura, panglawas, transportasyon ug administrasyong publiko. Ang direktiba nagpahamtang og tiered reporting duty: usa ka sayo nga pasidaan sulod sa 24 oras human mahibaloan, usa ka mas kompleto nga notipikasyon sa insidente sulod sa 72 oras ug usa ka final report sulod sa usa ka bulan. Dili sama sa miaging rehimen, wala nay pagtudlo sa indibidwal nga mga organisasyon; ang sektor inubanan sa gidak-on sa negosyo ang magtino kung madakpan ka ba. Ang mga miyembro sa board mismo ang responsable sa pag-apruba sa mga lakang ug kinahanglan nga moagi sa pagbansay.
Giunsa kini molihok sa praktis
Ang unang lakang mao ang pagtimbang-timbang sa kaugalingon: ang imong organisasyon ba nahisakop sa usa sa mga sektor, ug kung mao, kini ba hinungdanon o importante? Kana nga kalainan mao ang nagtino sa superbisyon, nga alang sa mga hinungdanon nga entidad mahimong mahitabo nga wala’y bisan unsang piho nga hinungdan. Ang katungdanan sa pag-amping mosunod: pag-analisar sa peligro, pagdumala sa insidente, pagpadayon sa negosyo, supply chain, pagkontrol sa pag-access ug pag-encrypt. Ang obligasyon sa supply chain nakaabot sa mga supplier nga wala mismo nasakop sa Balaod, tungod kay ang mga kinahanglanon gipasa pinaagi sa mga kontrata.
Asa kini masayop
Ang mga organisasyon dali ra kaayong maghunahuna nga wala sila sa sakup tungod kay dili sila kritikal nga imprastraktura; ang lista sa sektor kay lapad ug naglakip sa pagdumala sa basura, serbisyo sa koreo, pagkaon ug mga digital provider. Ang ikaduhang sayop mao ang pagtratar sa katungdanan sa pagreport isip usa ka butang sa IT, kung ang 24-oras nga deadline makab-ot lamang kung adunay linya sa desisyon nga gikasabutan daan hangtod sa lebel sa board. Ikatulo, ang pagpasa ngadto sa mga supplier sa kasagaran wala matubag sa kasamtangang mga kontrata.
May kalabutan nga mga termino
Ang katungdanan sa pagreport kauban sa alang sa usa ka paglapas sa personal nga datos , nga adunay kaugalingon nga deadline ug lahi nga regulator, ug gilakip sa kasabutan sa SaaS ug sa kasabutan sa pagproseso sa datos.
Dugang nga pagbasa
Dugang pa bahin niini nga hilisgutan: NIS2 sa Netherlands: Tambag Legal ug mga Lakang sa Negosyo , NIS2 ug ang Dutch Cybersecurity Act: unsay kinahanglan mahibal-an sa imong organisasyon.
Gusto ba nimo mahibal-an kung ang Balaod magamit ba kanimo ug unsa ang gipasabut niini? Ang among mga abogado sa IT ang mohimo sa pagtimbang-timbang uban kanimo.
